Ordner auf SD bzw. CF Card werden nur noch als Verknüpfung dargestellt.
 

Hallo,
insbesondere: Hallo Arne, und hallo Markus,
die ihr hier wohl die aktiven Helfer seid.

Leider habe ich aus einem Problem ein Super-GAU-Problem gemacht. Als ich heute Mittag Fotos von einer CF-Karte auf meinen Rechner ziehen wollte, waren da nur noch die Verknüpfungen. Da mir schon einmal eine CF-KArte kaputtgegangen ist, habe ich sie panisch an mein Netbook angeschlossen, mit dem Effekt, das sich nun zwei Computer und zwei CF und zwei SD Karten infiziert habe.

Könnten ihr so lieb sein und mir helfen? Ich würde gerne erst das Netbook retten und dann den anderen PC (bei dem erscheint mir die Sache schwerwiedender).

Ich habe mich seit einigen Stunden versucht hier bei euch einzulesen - muss aber gleich gestehen, dass ich manches nicht sondlicherlich leichtverständlich fand. Daher schon an der Stelle: Ich bitte um Nachsicht, wenn ich "ein schwerer Fall" bin und das eine oder andere Nachfragen muss.


Nummer 1:
Malwarebytes' Anti-Malware 1.51.2.1300
www.malwarebytes.org

Datenbank Version: 7966

Windows 6.1.7601 Service Pack 1
Internet Explorer 9.0.8112.16421

17.10.2011 20:36:18
mbam-log-2011-10-17 (20-36-17).txt

Art des Suchlaufs: Quick-Scan
Durchsuchte Objekte: 166994
Laufzeit: 19 Minute(n), 50 Sekunde(n)

Infizierte Speicherprozesse: 2
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 1
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 4

Infizierte Speicherprozesse:
c:\Users\Steffi\m-1-52-5782-8752-5245\winsvc.exe (Backdoor.IRCBot) -> 3840 -> Unloaded process successfully.
c:\Users\Steffi\AppData\Local\Temp\1062552.exe (Backdoor.IRCBot) -> 3344 -> Failed to unload process.

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte:
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\Microsoft® Windows Update (Backdoor.IRCBot) -> Value: Microsoft® Windows Update -> Quarantined and deleted successfully.

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
c:\Users\Steffi\m-1-52-5782-8752-5245\winsvc.exe (Backdoor.IRCBot) -> Quarantined and deleted successfully.
c:\Users\Steffi\AppData\Local\Temp\1062552.exe (Backdoor.IRCBot) -> Delete on reboot.
c:\Users\Steffi\AppData\Local\Temp\0895223.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\Users\Steffi\AppData\Local\Temp\4843520.exe (Trojan.Agent) -> Quarantined and deleted successfully.


Nummer 2:


Malwarebytes' Anti-Malware 1.51.2.1300
www.malwarebytes.org

Datenbank Version: 7966

Windows 6.1.7601 Service Pack 1
Internet Explorer 9.0.8112.16421

17.10.2011 21:14:38
mbam-log-2011-10-17 (21-14-38).txt

Art des Suchlaufs: Quick-Scan
Durchsuchte Objekte: 166933
Laufzeit: 23 Minute(n), 2 Sekunde(n)

Infizierte Speicherprozesse: 2
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 1
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 2

Infizierte Speicherprozesse:
c:\Users\Steffi\m-1-52-5782-8752-5245\winsvc.exe (Backdoor.IRCBot) -> 2460 -> Unloaded process successfully.
c:\Users\Steffi\AppData\Local\Temp\8318873.exe (Backdoor.IRCBot) -> 3884 -> Unloaded process successfully.

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)


Nummer 3:

Malwarebytes' Anti-Malware 1.51.2.1300
www.malwarebytes.org

Datenbank Version: 7966

Windows 6.1.7601 Service Pack 1
Internet Explorer 9.0.8112.16421

17.10.2011 21:48:47
mbam-log-2011-10-17 (21-48-47).txt

Art des Suchlaufs: Quick-Scan
Durchsuchte Objekte: 166874
Laufzeit: 12 Minute(n), 55 Sekunde(n)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 0

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)

Ich bin wahnsinnig verunsichert, ob ich wirklich alles vom Netbook runterbekommen habe - und wie teste ich, ob die Karten noch infiziert sind? Und wie mache ich sie wieder sichtbar.

Vielen Dank!
S.

Hallo,

als ich heute Morgen das Netbook eingeschaltet habe, waren leider plötzlich halbdurchsichtige Symbole auf dem Desktop, die ganz und gar nicht gesund aussehen.

Also habe ich heute Vormittag nun Malwarebytes' Anti-Malware ge-updated und mal über mein gesamtes Netbook laufen lassen - leider wurde er wieder fündig, obwohl ich gestern gehofft hatte, alles erwischt zu haben.

Log:
Malwarebytes' Anti-Malware 1.51.2.1300
Malwarebytes : Free anti-malware, anti-virus and spyware removal download

Datenbank Version: 7970

Windows 6.1.7601 Service Pack 1
Internet Explorer 9.0.8112.16421

18.10.2011 11:12:13
mbam-log-2011-10-18 (11-12-12).txt

Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|E:\|)
Durchsuchte Objekte: 266252
Laufzeit: 1 Stunde(n), 38 Minute(n), 23 Sekunde(n)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 7

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
c:\Users\Steffi\AppData\Local\microsoft\Windows\temporary internet files\Content.IE5\XNGRA0X6\g[1].exe (Backdoor.IRCBot) -> Quarantined and deleted successfully.
c:\Users\Steffi\AppData\Local\Temp\5858355.exe (Backdoor.IRCBot) -> Quarantined and deleted successfully.
d:\$RECYCLE.BIN\s-1-5-21-231546877-3681849661-3235544171-1000\$RUVP4RQ\new volume\84612795\DCIM.exe (Backdoor.IRCBot) -> Quarantined and deleted successfully.
d:\$RECYCLE.BIN\s-1-5-21-231546877-3681849661-3235544171-1000\$RUVP4RQ\new volume\84612795\MISC.exe (Backdoor.IRCBot) -> Quarantined and deleted successfully.
e:\84612795\neuer ordner.exe (Backdoor.IRCBot) -> Quarantined and deleted successfully.
e:\84612795\buchprojekte.exe (Backdoor.IRCBot) -> Quarantined and deleted successfully.
c:\Users\Steffi\m-1-52-5782-8752-5245\winsvc.exe (Trojan.Agent) -> Quarantined and deleted successfully.

Um es noch einmal ganz ausdrücklich zu sagen: Alle hier gezeigten Daten stammen ausschließlich von meinem Netbook - an meinen PC trau ich mich vor erst mal überhaupt nicht ran.
Vielen Dank,
S.

Und da Arne hier immer wieder schreibt, es kann nicht hinderlich sein, eine zweite Meinung einzuholen, habe ich zwischenzeitlich nach hiesiger Beschreibung auch noch ESET auf dem Netbook laufen lassen.

Hier dieses Log:

ESETSmartInstaller@High as downloader log:
all ok
# version=7
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.6528
# api_version=3.0.2
# EOSSerial=037176bdec1f68439dba586b7aece754
# end=finished
# remove_checked=false
# archives_checked=true
# unwanted_checked=true
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2011-10-18 12:22:16
# local_time=2011-10-18 02:22:16 (+0100, Mitteleuropäische Sommerzeit)
# country="Germany"
# lang=1033
# osver=6.1.7601 NT Service Pack 1
# compatibility_mode=1797 16775165 100 94 182972 55462756 2310 0
# compatibility_mode=5893 16776573 100 94 1420 70562084 0 0
# compatibility_mode=8192 67108863 100 0 17238 17238 0 0
# scanned=109652
# found=0
# cleaned=0
# scan_time=9644

Bitte NICHT Logs von unterschiedlichen Rechnern in einem Strang posten! Das endet sonst in einem Chaos! Beschränke dich bitte erst auf EINEN Rechner, dann machst du mit den anderen später weiter. Pro Rechner bitte jeweil einen separaten Strang aufmachen.

Arne, das ist nur von einem Rechner - meinem Netbook. Wie geschrieben, an den Großen wage ich mich gar noch nicht ran.

Die Logs sind in chronologischer Reihenfolge gepostet.

Achso, dann war meine Sorge unbegründet :pfeiff:

Mach einen OTL-Fix, beende alle evtl. geöffneten Programme, auch Virenscanner deaktivieren (!), starte OTL und kopiere folgenden Text in die "Custom Scan/Fixes" Box (unten in OTL): (das ":OTL" muss mitkopiert werden!!!)


Klick dann oben links auf den Button Fix!
Das Logfile müsste geöffnet werden, wenn Du nach dem Fixen auf ok klickst, poste das bitte. Evtl. wird der Rechner neu gestartet.

Die mit diesem Script gefixten Einträge, Dateien und Ordner werden zur Sicherheit nicht vollständig gelöscht, es wird eine Sicherheitskopie auf der Systempartition im Ordner "_OTL" erstellt.

Hinweis: Das obige Script ist nur für diesen einen User in dieser Situtation erstellt worden. Es ist auf keinen anderen Rechner portierbar und darf nicht anderweitig verwandt werden, da es das System nachhaltig schädigen kann!

Klasse! Danke, Arne.

Die "Geisterbilder", die heute Morgen plötzlich auf dem Desktop waren, sind jetzt (nicht Gott sondern Arne sei Dank) wieder weg - die Daten auf der SD werden nach wie vor als Verknüpfungen dargestellt (das nur zur Info, wobei ich nicht weiß, ob du das wissen magst).

Log nach dem Fix:

All processes killed
========== OTL ==========
Registry key HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{5C255C8A-E604-49b4-9D64-90988571CECB}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{5C255C8A-E604-49b4-9D64-90988571CECB}\ not found.
Registry key HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{B4F3A835-0E21-4959-BA22-42B3008E02FF}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{B4F3A835-0E21-4959-BA22-42B3008E02FF}\ deleted successfully.
C:\PROGRA~1\MICROS~2\Office14\URLREDIR.DLL moved successfully.
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Toolbar\\Locked deleted successfully.
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Cdrom\\AutoRun|DWORD:1 /E : value set successfully!
C:\autoexec.bat moved successfully.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{04fd1971-15b5-11df-8b20-90e6ba83855b}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{04fd1971-15b5-11df-8b20-90e6ba83855b}\ not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{04fd1971-15b5-11df-8b20-90e6ba83855b}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{04fd1971-15b5-11df-8b20-90e6ba83855b}\ not found.
File E:\AutoRun.exe not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{04fd198f-15b5-11df-8b20-90e6ba83855b}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{04fd198f-15b5-11df-8b20-90e6ba83855b}\ not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{04fd198f-15b5-11df-8b20-90e6ba83855b}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{04fd198f-15b5-11df-8b20-90e6ba83855b}\ not found.
File E:\AutoRun.exe not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{108e87dc-1887-11df-97a4-90e6ba83855b}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{108e87dc-1887-11df-97a4-90e6ba83855b}\ not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{108e87dc-1887-11df-97a4-90e6ba83855b}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{108e87dc-1887-11df-97a4-90e6ba83855b}\ not found.
File F:\LaunchU3.exe -a not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{c727124d-67cf-11df-8ba1-90e6ba83855b}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{c727124d-67cf-11df-8ba1-90e6ba83855b}\ not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{c727124d-67cf-11df-8ba1-90e6ba83855b}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{c727124d-67cf-11df-8ba1-90e6ba83855b}\ not found.
File F:\AutoRun.exe not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\E\ deleted successfully.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\E\ not found.
File E:\LaunchU3.exe -a not found.
C:\Users\Steffi\M-1-52-5782-8752-5245 folder moved successfully.
========== COMMANDS ==========

[EMPTYTEMP]

User: All Users

User: Default
->Temp folder emptied: 121064 bytes
->Temporary Internet Files folder emptied: 33170 bytes
->Flash cache emptied: 321 bytes

User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
->Flash cache emptied: 0 bytes

User: Public

User: Steffi
->Temp folder emptied: 2823915568 bytes
->Temporary Internet Files folder emptied: 273323593 bytes
->FireFox cache emptied: 93343566 bytes
->Apple Safari cache emptied: 572416 bytes
->Opera cache emptied: 60531808 bytes
->Flash cache emptied: 40223 bytes

%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 0 bytes
%systemroot%\System32 .tmp files removed: 0 bytes
%systemroot%\System32\drivers .tmp files removed: 0 bytes
Windows Temp folder emptied: 71553484 bytes
RecycleBin emptied: 1507541708 bytes

Total Files Cleaned = 4.607,00 mb

C:\windows\System32\drivers\etc\Hosts moved successfully.
HOSTS file reset successfully

OTL by OldTimer - Version 3.2.31.0 log created on 10182011_213939

Files\Folders moved on Reboot...

Registry entries deleted on Reboot...

Schönen guten Nachmittag, Arne. Bevor ich mich heute Abend hoffentlich wieder darüber freuen darf, dass du mir weiterhilfst, habe ich heute Nachmittag mal das Kaspersky-Tool ausgeführt. Es gab eine Meldung, die ich vorläufig übersprungen habe. Ist der Fund etwas, was gelöscht werden muss?

Nein das ist so ok. Dann bitte jetzt CF ausführen:

ComboFix

Ein Leitfaden und Tutorium zur Nutzung von ComboFix

• Lade dir ComboFix hier herunter auf deinen Desktop.

• Schliesse alle Programme, vor allem dein Antivirenprogramm und andere Hintergrundwächter sowie deinen Internetbrowser.

• Starte cofi.exe von deinem Desktop aus, bestätige die Warnmeldungen, führe die Updates durch (falls vorgeschlagen), installiere die Wiederherstellungskonsole (falls vorgeschlagen) und lass dein System durchsuchen.
  Vermeide es auch während Combofix läuft die Maus und Tastatur zu benutzen.

• Im Anschluss öffnet sich automatisch eine combofix.txt, diesen Inhalt bitte kopieren ([Strg]a, [Strg]c) und in deinen Beitrag einfügen ([Strg]v). Die Datei findest du außerdem unter: C:\ComboFix.txt.

Wichtiger Hinweis:

Combofix darf ausschließlich ausgeführt werden, wenn ein Kompetenzler dies ausdrücklich empfohlen hat!

Es sollte nie auf eigene Initiative hin ausgeführt werden! Eine falsche Benutzung kann ernsthafte Computerprobleme nach sich ziehen und eine Bereinigung der Infektion noch erschweren.

Solltest du nach der Ausführung von Combofix Probleme beim Starten von Anwendungen haben und Meldungen erhalten wie

startest du Windows dann manuell neu und die Fehlermeldungen sollten nicht mehr auftauchen.

Dankeschön für die Antwort, Arne.

Bevor ich ComboFix ausgeführt habe, habe ich noch unhide.exe ausgeführt. Da kamen ein paar Dateiverknüpfungen zum Vorschein, die ich gelöscht habe. ABER: unhide.exe hat nur die Dateien auf meinen beiden Festplattenpartitionen sichtbar gemacht - nicht auf meiner SD-Karte (E:). Wie kann ich das bewerkstelligen? Oder bin ich zu voreilig und das kommt erst später?

ComboFix:

Ok. Bitte nun Logs mit GMER und OSAM erstellen und posten.
GMER stürzt häufiger ab, wenn das Tool auch beim 2. Mal nicht will, lass es einfach weg und führ nur OSAM aus - die Online-Abfrage durch OSAM bitte überspringen.
Bei OSAM bitte darauf auch achten, dass Du das Log auch als *.log und nicht *.html oder so abspeicherst.

Hinweis: Zum Entpacken von OSAM bitte WinRAR oder 7zip verwenden! Stell auch unbedingt den Virenscanner ab, besonders der Scanner von McAfee meldet oft einen Fehalarm in OSAM!

Downloade dir bitte aswMBR.exe und speichere die Datei auf deinem Desktop.

• Starte die aswMBR.exe - (aswMBR.exe Anleitung)
  Ab Windows Vista (oder höher) bitte mit Rechtsklick "als Administrator ausführen" starten".
• Das Tool wird dich fragen, ob Du mit der aktuellen Virendefinition von AVAST! dein System scannen willst. Beantworte diese Frage bitte mit Ja. (Sollte deine Firewall fragen, bitte den Zugriff auf das Internet zulassen )
  Der Download der Definitionen kann je nach Verbindung eine Weile dauern.
  
• Klicke auf Scan.
• Warte bitte bis Scan finished successfully im DOS-Fenster steht.
• Drücke auf Save Log und speichere diese auf dem Desktop.

Poste mir die aswMBR.txt in deiner nächsten Antwort.

Wichtig: Drücke keinesfalls einen der Fix Buttons ohne Anweisung

Hinweis: Sollte der Scan Button ausgeblendet sein, schließe das Tool und starte es erneut. Sollte der Scan abbrechen und das Programm abstürzen, dann teile mir das mit und wähle unter AV Scan die Einstellung (none).

GMER
OSAM
MBR
Hattest du meine Frage im vorigen Post überlesen? Wie kann ich die Daten auf der SD-Karte wieder sichtbar machen? Die steckt "routinemäßig" immer im Netbook, da ich dort meine Text-Sicherungen draufspeichere. Die konnte ich mit unhide.exe nicht wieder sichtbar machen. Es wird zwar angezeigt, dass auf der Karte 400 MB belegt sind, bloß leider sind die nicht sichtbar. Vielen lieben Dank.
S.

Nein sowas beantworte ich zum Schluss, ich will eine laufende Bereinigung nicht immer unterbrechen.

Sieht ok aus. Mach bitte zur Kontrolle Vollscans mit Malwarebytes und SASW und poste die Logs.
Denk dran beide Tools zu updaten vor dem Scan!!


Anschließend über den OnlineScanner von ESET eine zusätzliche Meinung zu holen ist auch nicht verkehrt:


ESET Online Scanner

• Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
• Lade und starte Eset Online Scanner
• Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
• Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
• Klicke auf Starten.
• Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
• Klicke am Ende des Suchlaufs auf Fertig stellen.
• Schließe das Fenster von ESET.
• Explorer öffnen.
• C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
• Logfile hier posten.
• Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
• Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset

Okay ...

Mit SASW bin ich irgendwie sehr schlecht zurecht gekommen - war anders als in der hier geposteten Beschreibung - hoffe, ich habe trotzdem alles so gemacht, wie ich sollte. Die "Bdrohungen" wurden nicht "behandelt" iSv unter Quarantäne gestellt oder so.

SASW:
Malwarebytes:
ESET läuft noch einige Zeit und wird erst fertig werden, nachdem ich schon zu meinem Abendtermin wegmusste.

Und hier noch ESET:

Vielen lieben Dank für deine bisherige Hilfe.

Sieht ok aus, da wurden nur Cookies gefunden.
Noch Probleme oder weitere Funde in der Zwischenzeit?

Schönen guten Nachmittag, Arne.

Nein, auf dem Netbook habe ich keine Funde mehr. Vielen lieben Dank für deine geduldige Hilfe. Nun ist in dieser Baustelle nur noch die Frage offen, wie ich die Daten auf der im Netbook steckenden SD-Karte wieder sichtbar mache.

Und dann hätte ich gerne gewusst, wie sicher du das Netbook nach dem Befall einschätzt - ist onlinebanking okay?

Für die Probleme mit meinem "großen" PC habe ich, wie du vorgeschlagen hattest einen eigenen Thread erstellt, damit alles übersichtlicher bleibt.

Danke,
S.